您的位置:首页>>千赢国际

千赢5G来临的背后:挑战重重

发布时间:2018-09-03 09:10:03  千赢:飞象网    采编:孙月  背景:

  (原标题:5G将至,但面临的安全压力不容小觑)

  随着5G商用脚步来临,背后更大的一张网需要值得注意,那就是:安全。

  在上周举行的“第四届千赢国际安全领袖峰会(CSS2018)”上,中国工程院院士、中国千赢国际协会理事长邬贺铨在谈及安全话题时提到:5G在终端接入身份认证、5G终端安全、网络切片以及物联网、车联网等各方面的安全问题都跟之前的3G/4G需求不同,因而面对的挑战也将更加复杂。因此,在5G到来之前就要未雨绸缪提前把5G的安全问题布局好。

  一、接入和认证

  在接入的身份认证方面,当移动用户首次附着网络时,3G/4G终端的长期身份标识(IMSI)会直接以明文的形式在信道中传输,用户身份被公开。但是5G在USIM卡增加运营商设定的公钥,以该公钥直接将用户的SUPI(即IMSI)加密为SUCI,网络用私钥来解密,从而保护用户身份不被窃听攻击。

  据悉,3GPP在TR33.899中给出了推荐的SUCI加密方案。移动管理实体在获取IMSI后,会向USIM分配临时身份信息GUTI/TMSI,用于后续通信。

  在认证协议方面,5G面对的设备种类不再单一,也难以为不同的设备颁发一直的身份凭证,垂直行业会有一些专用的认证机制。因此,5G还需要实现从以USIM卡未出的单一身份管理方式到灵活多样的身份管理方式的过渡,以及对所涉及的身份凭证的产生、发放、撤销等整个生命周期内的管理。

  那么,5G就会使用EAP-AKA以实现统一框架下的双向认证,支持非3GPP的接入,使用5G-AKA增强归属网络控制。除了原有认证之外,还可以借助第三方的二次认证提供认证服务。

  同时,对海量IOT连接需要使用群组认证,对车联网要有V2V快速认证。密钥分发流程下发到网络边缘的各个认证节点,有效防止了对网络中间部署的集中的认证中心的信令冲击。

  另外,由于5G接入网络包括LTE接入网络,攻击者有可能诱导用户至LTE接入方式,从而导致针对隐私性泄露的降维攻击,5G隐私保护也需要考虑此类安全威胁。

  二、5G终端的安全要求

  据邬贺铨介绍:5G终端安全通用要求包括用户于信令数据的机密性保护、签约凭证的安全存储与处理、用户隐私保护等等。

  而5G终端特殊安全要求包括:对uRLLC的终端需要支持高安全、高可靠的安全机制;对于mMTC终端,需要支持轻量级的安全算法和协议;对于一些特殊行业,需要专用的安全芯片,定制操作系统和特定的应用商店。

  同时,在基于网络和UE辅助方面,UE终端设备负责收集信息,将相邻基千赢的CI、信号强度等信息通过测量报告上报给网络,网络结合网络拓扑、配置信息等相关数据,对所有数据进行综合分析,确认在某个区域中是否存在伪基千赢,同时,通过GPS和三角测量等定位技术,锁定伪基千赢位置,从而彻底打击伪基千赢。

  三、网络切片和编排

  不同切片的隔离是切片网络的基本要求,每个切片需预配一个切片ID,终端(UE)在附着网络时需要提供切片ID,归属服务器(HSS)根据终端请求。需要从切片安全服务器(SSS)中采取与该切片ID对应的安全措施和算法,并为UE创建与切片ID绑定的认证矢量。

  因此,在支持网络切片的运营支撑系统房间,需要进行安全态势管理与监测预警。利用各类安全探针,采用标准化的安全设备统一管控接口对安全事件进行上报,以深度学习手段嗅探和检测攻击。

  同时,根据安全威胁能智能化声称相关的安全策略调整,并将这些策略调整下发到各个安全设备中,从而构建起一个安全的防护体系。

  另外,在编排器方面,编排决定了网络/特定服务的拓扑结构,还将决定在何处部署安全机制和安全策略;管理和编排过程的最基本的安全需求是保证各服务之间共享资源的关联性和一致性;5G系统需要再编排过程中提供足够的安全保证。

  四、网络的开放性

  由于5G将提供移动性、会话、QoS和计费等功能的接口,方便第三方应用独立完成网络基本功能。还将开放ANO(管理和编排),让第三方服务提供者可独立实现网络部署、更新和扩容。

  但是,相比现有的相对封闭的移动通信系统来说,5G网络如果在开放授权过程中出现信任问题,则恶意第三方将通过获得的网络操控能力对网络发起攻击,APT攻击、DDOS、Worm恶意软件攻击等规模更大且更频繁。

  因此,随着用户(设备)种类增多、网络虚拟化技术的引入,用户、移动网络运营商及基础设施提供商之间的信任问题也比以前的网络更加复杂。

  同时,在网络对外服务接口方面也需要认证授权,对冲突策略进行检测,相关权限控制和安全审计。

  五、信令及SBA

  在密钥管理方面,5G因应用场景丰富导致密钥种类呈现多样化的特点:用于控制平面的机密性/完整性保护密钥;用户用户平面的机密性/完整性保护密钥(在这4G系统里是没有的,按需提供空口和/或UE到核心网之间的用户面加密和完整性保护);用户保护无线通信端信令和消息传输的密钥(提供空口和NAS层信令的加密和完整性保护);用户支持非3GPP接入密钥;用于保证网络切片通信安全的密钥;用于支持与LTE系统后向兼容的密钥等等。新的密钥支持层次化的密钥派生机制、认证机制的变化、切片引入、用户面完整性等。

  在基于服务的网络体系(SBA)方面,网络功能在4G是网元的组合,而在5G是通过API交互的业务功能的组合,业务被定义为自包含、可再用和独立管理。

  业务的解耦便于快速部署和维护网络,模块化为网络切片提供灵活性;使用HTTP的API接口更易调用网络服务。

  其实,SBA有两个网元是直接服务于网络安全的:AUSF(认证服务功能)处理接入的认证服务请求;SEPP(安全边缘保护代理)对运营商网间交互的所有服务层信息提供应用层安全保护。

  六、5G下的MEC本身安全特别重要

  为适应视频业务、VR/AR与车联网等对时延要求,节约网络带宽,需将存储和内容分发下沉到接入网。

  据了解,MEC服务器可以部署在网络汇聚结点之后,也可以部署在基千赢内,流量将能够以更短的路由次数完成客户端与服务器之间的传递,从而缓解欺诈、中间人攻击等威胁。

  同时,MEC通过对数据包的深度包解析(DPI)来识别业务和用户,并进行差异化的无线资源分配和数据包的时延保证。因此,MEC本身的安全特别重要。

  另外,值得注意的是SDN与NFV依赖物理边界防护的安全机制在虚拟化下难以应用。需要考虑在5G环境下SDN控制网元与转发节点间的安全隔离和管理,以及SDN流表的安全部署和正确执行。

  七、5G在车联网和物联网上的安全挑战

  车联网要求空口时延低至1ms,而传统的认证和加密流程等协议,未考虑超高可靠低时延的通信场景。“为此要简化和优化原有安全上下文(包括密钥和数据承载信息)管理流程,支持MEC和隐私数据的保护。直接的V2V需要快速相互认证。”邬贺铨说。

  通常物联网终端资源受限、网络环境复杂、海量连接、容易受到攻击,需重视安全问题:如果每个设备的每条消息都需要单独认证,若终端信令请求超过网络处理能力,则会触发信令风暴,5G对mMTC需要有群组认证机制;需要采用轻量化的安全机制,保证mMTC在安全方面不要增加过多的能量消耗;需要抗DDOS攻击机制,赢多NO-IoT终端被攻击者劫持和利用。




关注千赢千赢资讯公众号(千赢国际娱乐),每天推送你感兴趣的千赢内容。

  声明:本文仅为传递千赢国际娱乐官网更多网络信息,不代表千赢观点和意见,仅供参考了解,更不能作为投资使用依据。


返回千赢 本文千赢:飞象网

本文评论
子弹短信称遭遇大范围攻击 罗永浩转发微博回应
9月3日消息,近日来,快如千赢的社交产品子弹短信屡屡刷屏。然而在火爆的同时,子弹短信也遭受了大...
日期:09-03
中国移动拆分上市?通信转型仍需探索
图片千赢:视觉中国
  中移动是否会分拆上市
  在中国移动6月份举行的中期业绩发布会...
日期:09-03
抖音上线“抢镜”功能与 用户可与喜欢的创作者互动
9月3日消息,抖音最新上线新功能“抢镜”,在最新版的抖音app中,用户可以通过“抢...
日期:09-03
AI技术离商业化还有多远?
狂飙突进三年之后,2018年,人工智能初创企业进入了商业落地的生死之年。
日期:09-03
亚马逊语音助手Alexa登陆设备数量超2万 较1月份增长4倍
  据外媒报道,在德国柏林举行的IFA千赢展会上,亚马逊智能家居副总裁丹尼尔-劳施(Daniel Rausch)对台...
日期:09-03
Pick企业云服务之道,用友30年再续峥嵘
2018年恰逢改革开放四十周年,软件行业的发展发生了翻天覆地的变化,正在经历着从“追随者&rdq...
日期:09-03
e成千赢助力微创软件 开启招聘管理信息化变革
近日,e成千赢与上海微创软件股份有限公司(以下简称“微创软件”)签署合作协议,并顺利召...
日期:09-03
Twitter或调整界面:评论版块像对话 还显示是否在线
北京时间9月3日早间消息,Twitter产品管理总监萨拉·海德(Sara Haider)今天在Twitter上发布了...
日期:09-03
传腾讯音乐10月18日赴美IPO 估值290至310亿美元
据“独角兽早知道”独家消息源,腾讯音乐将在一周后开始上市前推介。路透社消息,腾讯音...
日期:09-03
电信王卡福利多 免流看《武动乾坤》
2018年最让人期待的一部IP网络剧,在《2017猫片 胡润原创文学IP价值榜》排名第15位,这就是天蚕土豆...
日期:09-03
5G来临的背后:挑战重重
(原标题:5G将至,但面临的安全压力不容小觑)
  随着5G商用脚步来临,背后更大的一张网需要...
日期:09-03
滴滴顺风车案改写电商立法 平台违法或承担刑事责任
8月30日,全国人大宪法和法律委员会经研究,建议将“补充责任”,修改为“依法承担...
日期:09-03
烫手山芋谁来接?P2P不良资产处置陷两难
8月16日,银保监会召开会议要求四大资产管理公司(AMC)协助化解P2P网贷爆雷风险。一周后,据路透社引...
日期:09-03
移动支付“出海记”
在马来西亚首都吉隆坡,当地的上班族用手机就能扫码过闸,马来西亚已成为全球第二个可以用二维码乘...
日期:09-03
刘强东涉嫌性侵案被警方证实 美媒曝光监狱照
昨天晚上12点44分,《侨报》在美国媒体中率先报道刘强东在明尼苏达州涉嫌性侵案。今天得到美联社、...
日期:09-03
谷歌广告再现诈骗:搜索“苹果技术支持”可能是假的
北京时间9月3日早间消息,Alphabet旗下谷歌正在采取行动,打击涉嫌诈骗的搜索页面广告投放。此前《...
日期:09-03
中国电信在海南启动5G试点网建设
日前,中国电信海南公司(以下简称海南电信)在海口举行“5G规模组网建设及应用示范工程”...
日期:09-03
蚂蚁金服小米等约30家机构争夺香港首批虚拟银行牌照
8月最后一天,香港首批虚拟银行牌照申请正式关闸。
日期:09-01
顺丰回应3亿条数据被泄露:非顺丰数据
针对“疑似顺丰3亿条数据被泄露”一事,顺丰1日表示,已第一时间报警,经技术手段交叉验...
日期:09-01
纸电内容差异  王俊凯《十九岁的时差》掌阅电子书独家物料花样解锁
8月31日,当红歌手、演员王俊凯的首部个人图书《十九岁的时差》公布,纸质书和电子书同步预售。这是...
日期:09-01
千赢娱乐最新资讯